Cookies a la vista: ¡las autoridades de protección de datos amenazan con sanciones elevadas!

Cookies a la vista: ¡las autoridades de protección de datos amenazan con sanciones elevadas!

El 9 de marzo de 2025, un artículo actual en el sitio web arroja luz sobre la Universidad Friedrich Alexander Erlangen-Núremberg el complejo marco legal que rodea a las cookies y su clasificación legal como datos personales. La atención se centra en la cuestión de qué importancia tienen el Reglamento general de protección de datos (GDPR) y la Ley de protección de datos y medios de comunicación (TTDSG) para el almacenamiento y procesamiento de estos pequeños almacenes de datos.

En pocas palabras, las cookies son pequeños archivos de texto que almacenan información sobre los usuarios y sus interacciones con los sitios web. La clasificación de las cookies como datos personales ha sido indiscutible desde la innovadora sentencia Planet49 del Tribunal Federal de Justicia (BGH) en 2020. En esta sentencia, el tribunal señaló que las cookies a menudo contienen datos personales, que requieren el consentimiento expreso de los usuarios para su uso. Esto significa que los operadores de sitios web solo pueden almacenar o acceder a cookies con el consentimiento del usuario, pero quedan excluidas las cookies técnicamente necesarias.

El TTDSG en el contexto del RGPD

La TTDSG entró en vigor el 1 de diciembre de 2021 y complementa el RGPD estableciendo regulaciones específicas para el acceso a los datos en dispositivos finales. Implementa la Directiva ePrivacy, que hasta ahora solo se había traducido de manera insuficiente a la legislación alemana. Mientras que la UE prescribe un principio de aceptación, antes de que el TTDSG entrara en vigor en Alemania se aplicaba un principio de exclusión, lo que conllevaba una considerable inseguridad jurídica para los operadores de sitios web.

Según la TTDSG, los operadores de sitios web deben garantizar que las cookies que no sean técnicamente necesarias sólo se utilicen con el consentimiento claro e informado del usuario. Este consentimiento debe obtenerse a través de un banner de cookies que proporciona a los usuarios toda la información necesaria, una función de aceptación y la oportunidad de oponerse. No se permiten técnicas como "empujones" y "patrones oscuros" que obliguen a los usuarios a dar su consentimiento.

Consecuencias legales y cumplimiento

La aplicación de las nuevas normas es responsabilidad de las autoridades estatales de protección de datos, que pueden imponer multas severas por infracciones, de hasta 300.000 euros. Las primeras sentencias en este ámbito ya han demostrado que los carteles de cookies ilegales pueden dar lugar a sanciones. El marco legal federal para las cookies sigue siendo fundamental ya que todavía existen incertidumbres sobre su aplicación práctica.

En resumen, en la avalancha de flujos de datos digitales, las cookies no solo deben verse como elementos técnicos, sino también como datos personales legalmente protegidos. El desarrollo del marco legal en Alemania sigue de cerca los requisitos de las normas europeas de protección de datos. Los debates actuales y las medidas de supervisión muestran que proteger la privacidad en el espacio digital es esencial y se perseguirá enérgicamente.